【正文】 ，還能有效節(jié)省機房空間。5總結 （1）總結公司采購了相關的支持靈活QINQ的設備在完成了PPPOE、IP支持QINQ特性的軟件實現(xiàn)后。1．2 圖名（圖注）圖名應確切反映該圖的含義，一般為名詞性短語，力圖簡明扼要。采用屏幕抓圖制作插圖時，應“量身定做”，抓圖后不要縮放，以免模糊。為便于敘述，不妨將表號與表名并稱為“表題”。切忌使用自動翻譯工具將中文摘要翻譯為英文摘要。正文各頁的頁腳只有頁碼，且居中放置。圖表過大，致使本頁剩余空間容納不下時，可將其放于次頁，并將其后的文字上提至前一頁。第二行首個關鍵字與第一行的首個關鍵字對齊。其中m為該表格所在的章號，n為該章中該表格的順序號，即每一章的表格獨立編號。觀察線條是否存在搭接問題時，可選用500%的顯示比例，否則難以看出搭接問題。參考文獻[1] 謝希仁. 計算機網(wǎng)絡第五版[M]. 北京:電子工業(yè)出版社出版社,2008.[2] Todd Lamle[美]. CCNA學習指南（中文第六版）[M].北京: 電子工業(yè)出版社,2009. [3] 王群. 網(wǎng)絡組建與管理[M]. 北京:人民郵電出版社,2009.[4] 梁廣民、[M].北京:[5][S]. ..[6]馬賓. QINQ技術的研究與在BRAS中的實現(xiàn)[D].[7]程光、李代強、[M].北京:[8]李學軍、李洪朱、[:人民郵電出版社，2002.[9]IETF、RFC pointtopoint protocol (PPP).,Ed. July 1994[10][S]..”。，現(xiàn)網(wǎng)中BARS設備是華為的ME60，接入層交換機是華為的3328，5328,9306等等。這樣就可以實現(xiàn)靈活QINQ。同時A1區(qū)S302S6503和B3區(qū)S3526不能實現(xiàn)靈活QINQ，故需要更換S3328交換機。匯聚接入節(jié)點，解決接入節(jié)點到核心節(jié)點間傳輸資源緊張的問題。寬帶用戶數(shù)在20萬以下的都可劃入中小型IP城域網(wǎng)。4 IP城域網(wǎng)優(yōu)化方案的實現(xiàn)4 .1某IP城域網(wǎng)的工程背景（1）由于整個市區(qū)都是單鏈上行，不能保護。其CODE字段為0x19，SESSION ID仍為0x0000。 PPPOE通信流程PPPOE有兩個不同的階段：發(fā)現(xiàn)階段和PPP會話階段。只有當驗證不過次數(shù)達到一定值時，才會關閉鏈路，來防止因誤傳、網(wǎng)絡干擾等造成不必要的LCP重新協(xié)商過程。寬帶接入服務器或稱寬帶接入網(wǎng)關 (BRAS)依靠新標準如PPPOA、PPPOE提供與傳統(tǒng)接入解決方案中同樣的用戶認證和計費能力；此外，提供強制門戶站點、QOS、VPN等增值應用。24095在BAS或SR上進行集中的用戶業(yè)務策略控制，實施HQOS。30014000目前二層VPN業(yè)務是廣受歡迎的業(yè)務．用戶希望通過廉價的以太網(wǎng)設備組成跨區(qū)域的VPN網(wǎng)絡。一個父接口下可以存在多個子接口，子接口支持三層轉發(fā)。 ②根據(jù)報文中的VLAN ID＋Priority進行分流 。另外，QINQ報文帶著兩層TAG穿越運營商網(wǎng)絡，內(nèi)層TAG透明傳送，也是一種簡單、實用的VPN技術，因此它又可以作為核心MPLS VPN在城域網(wǎng)VPN的延伸，最終形成端到端的VPN技術。 研究方案的主要內(nèi)容寬帶遠程接入服務器(BRAS)是面向?qū)拵ЬW(wǎng)絡應用的接入網(wǎng)關，它位于核心網(wǎng)的邊緣層，是用戶通信流量的匯聚點，它在電信運營商的接入網(wǎng)絡和核心口網(wǎng)絡之間主要完成兩方面功能：一是網(wǎng)絡承載功能，負責端接用戶的PPPOE連接、匯聚用戶的流量功能；二是與認證系統(tǒng)、計費系統(tǒng)和客戶管理系統(tǒng)及服務策略控制系統(tǒng)相配合實現(xiàn)用戶接入的認證、授權和記賬功能。這樣，用戶的VLAN 直接到達BRAS，BRAS可以根據(jù)VLAN 信息來標識用戶。ATM采用面向連接的傳輸方式，將數(shù)據(jù)分割成固定的信元，通過虛擬連接進行交換。最后，通過對現(xiàn)有PPPOE接口和固定IP業(yè)務的接口，在BAS和接入層上實現(xiàn)QINQ隔離端口功能。首先，設計了VLAN 模塊。是一種通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理地劃分成多個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興技術。另一方面，多業(yè)務承載網(wǎng)也出現(xiàn)了使用VLAN 構建不同業(yè)務虛擬網(wǎng)的技術趨勢。此外，QINQ技術的出現(xiàn)讓運營商可以以較低的成本為客戶提供二層VPN。本章主要對QINQ的報文格式，常用的封裝方法和子接口進行了分析和介紹，總結了QINQ在城域網(wǎng)中的主要作用，并提出了三種常用的組網(wǎng)方案。（1）基于端口的QINQ封裝：基于端口的封裝指進入一個端口的所有流量全部封裝一個外層VLAN TAG封裝方式較為呆板，實現(xiàn)簡單，在實際組網(wǎng)當中應用較多。而且多個邏輯接口之間獨立操作，互不影響。在以太網(wǎng)中，由于數(shù)據(jù)包是在一個廣播域中傳遞，如不采用相應的措施用戶帳號和網(wǎng)絡信息很容易被竊取，同時網(wǎng)絡病毒、黑客攻擊將影響正常的應用，對于一個面向公眾運營的寬帶接入網(wǎng)，將帶來很大的故障定位和排除等維護困難。20013000在這種組網(wǎng)方案中，內(nèi)外兩層標簽很好的區(qū)分了業(yè)務定位了用戶，內(nèi)層標簽+外層標簽可以定位到一個用戶，外層標簽標識了DLSAM位置，內(nèi)層標簽標識了DSLAM上用戶的位置，外層標簽也標識了業(yè)務。1002協(xié)議號在窄帶接入的情況下，用戶通常使用PPP協(xié)議作為其網(wǎng)絡協(xié)議的底層，通過PPP協(xié)議提供的認證和鏈路維護功能，依靠接入服務器(NAS)和認證計費軟件提供簡單而有效的認證和計費功能。下面我們看下PPP上常用的兩種驗證方式：PAP的驗證過程，CHAP的驗證過程（1）PAP(Password Authentication Protocol)驗證PAP為兩次握手協(xié)議，它通過用戶名及口令來對用戶進行驗證，：驗證方 被驗證方 被驗證方發(fā)送用戶名和密碼到驗證方 ACK OR NOT ACK PAP驗證過程如下：當兩端鏈路可相互傳輸數(shù)據(jù)時，被驗證方發(fā)送本端的用戶名及口令到驗證方，驗證方根據(jù)本端的用戶表(或Radius服務器)查看是否有此用戶，口令是否正確。通過PPPOE，在一個共享的以太網(wǎng)上的多個主機，可以通過一個或多個簡單的橋接入設備，與BRAS進行多個PPP會話。PADO必須包含一個接入設備名稱類型(ACName)的標簽(標簽類型字段為0x0102)以及一個或多個服務名稱類型標簽，表明可向用戶主機提供的服務種類。一旦PPPOE會話開始，PPP數(shù)據(jù)就可以發(fā)送。根據(jù)網(wǎng)絡中用戶的規(guī)模，IP城域網(wǎng)可以分為3類:寬帶用戶數(shù)在60萬以上的為超大型IP城域網(wǎng)，根據(jù)此標準，每省最多2個超大型IP城域網(wǎng)。核心層節(jié)點位置的選擇應綜合考慮業(yè)務分布、機房條件、光纖布放等情況，然后給出方案，但是一般應設置在城區(qū)內(nèi)。需要將S6503改為S9306，鏈路多，管理麻煩，根據(jù)優(yōu)化網(wǎng)絡，盡量減少鏈路，則將S9300到S6503成10G的鏈路，S9300的端口支持靈活QINQ。此外，S9300作為新一代智能交換機，采用了多種綠色節(jié)能創(chuàng)新技術，在不斷提升性能及穩(wěn)定性的同時，為網(wǎng)絡的綠色和可持續(xù)發(fā)展提供領先的解決方案。：OLT將送達各個ONU的下行業(yè)務組裝成幀，以廣播的方式發(fā)給多個ONU, 也就是通過光分路器分為N路獨立的信號,每路信號都含有發(fā)給所有特定ONU的幀,各個ONU只提取發(fā)給自己的幀,將其它ONU的幀丟棄；上行方向從各個ONU到OLT的上行數(shù)據(jù)通過時分多址（TDMA）方式共享信道進行傳輸，OLT為每個ONU都分配一個傳輸時隙。謹以此表示崇高的敬意和衷心的感謝!在實習和論文的完成當中同時也得到我們部門經(jīng)理的指導和大力幫助。其他圖形的圖例參考有關文獻。1．5 插圖的排版插圖很小時，建議使用環(huán)繞排版（四周排版），插圖前、圖題后均應留適當空間，切勿與正文“緊密相連”。最后單獨列一行，寫中英文關鍵詞。注意：目錄之前的各頁均無頁號、無頁眉。5．2 關于字體、字形、字號、行距、字距（按模版）正文一般用小四號宋體，字距采用默認值。目錄生成后，在首行加上“目　　錄”二字，采用黑體三號字，居中。換言之，表題不能位于某一頁的頁尾。采用文件插圖時，盡量不要使用JPG等類型的壓縮圖片，以免影響打印效果。1．3 插圖的形式插圖一般有四種形式，即手繪圖、屏幕抓圖、掃描圖、文件插圖。 （2）創(chuàng)新結合QINQ用戶精確定位和業(yè)務識別的特性，本文提出了基于QINQ技術的。針對業(yè)務發(fā)展需要，提供MSTP、LACP、Ethernet OAM、SNMP VAnnex M、以太網(wǎng)接入等功能特性，充分滿足業(yè)務擴展及運維需要。 S5300系列全千兆交換機是華為為滿足大帶寬接入和以太網(wǎng)多業(yè)務匯聚而推出的新一代全千兆高性能以太網(wǎng)交換機，具有強大的以太網(wǎng)功能。接入層節(jié)點可以根據(jù)實際環(huán)境中用戶數(shù)量、距離、密度等的不同，設置一級或級聯(lián)接入。從網(wǎng)絡層次上來看，依據(jù)當前技術現(xiàn)狀和發(fā)展趨勢，一般將IP城域網(wǎng)的結構分為三層:核心層、匯聚層和接入層。4 .3該市IP城域網(wǎng)改造擴容方案4 . IP城域網(wǎng)概述IP城域網(wǎng)指采用 IPMPLS(多協(xié)議標簽交換)以太網(wǎng)技術為基礎，在地市范圍內(nèi)組建的，具備數(shù)據(jù)、語音、視頻承載能力的綜合性通信網(wǎng)絡。PADS包也必須包含一個服務名稱類型的標簽確認向用戶主機提供的服務。：ACHost PADI　　　　　　　　　　PADO PADR PADS PPP DATA PADT 發(fā)現(xiàn)階段有四個步驟，當此階段完成，通信雙方都知道PPPOE 會話ID和對端的以太網(wǎng)MAC地址，它們一起唯一定義PPPOE會話。驗證方接到此應答后，根據(jù)此報文中被驗證方的用戶名和本端的用戶表(注意：這個用戶表可能在本地，也可能在另外一臺服務器上)查找用戶口令字，如找到用戶表中與驗證方用戶名相同的用戶，便利用原來驗證方自己產(chǎn)生的隨機報文、保留的隨機報文ID、此用戶的密鑰用MD5算法得出結果，與被驗證方應答比較，根據(jù)比較結果返回相應的結果。實際上PPP鏈路的建立需要經(jīng)過一系列的協(xié)商，這些協(xié)商又會根據(jù)PPP應用的不同而協(xié)商不同的內(nèi)容，所以涉及的協(xié)商過程也會有所不同。在城域網(wǎng)建設初期，由于ATM技術和IP技術發(fā)展趨勢尚不明朗，用戶接入城域網(wǎng)的技術有ATM和P兩種。10012002VLAN 標簽區(qū)間業(yè)務內(nèi)層VLAN 標簽外層VLAN 標簽用戶端口唯一識別用戶端口唯一識別實現(xiàn)的核心是檢查用戶是否從預期的端口接入，所以如何精確定位用戶的接入端口是關鍵因素。 QINQ封裝一般在交換式端口上直接進行，但有一種特殊情況例外，QINQ也可以在路由子接口上進行封裝。VLAN ID占12比特位，指明VLAN 的ID，一共可以表示4096個。具體內(nèi)容如下：第1部分介紹了當前口城域網(wǎng)發(fā)展的趨勢，分析了VLAN技術在當前發(fā)展中遇到的問題，提出了采用QINQ技術可以有效的解決當前VLAN發(fā)展中的問題。可運營的IP城域網(wǎng)的建設成為當前運營商首要解決的問題。但是，隨著城域網(wǎng)的發(fā)展，作為用戶精確標識的解決方案，VLAN 在實際應用中遇到了許多問題。運營商迫切希望通過提供差異化、豐富的業(yè)務來產(chǎn)生更多的價值。(此文檔為word格式，下載后您可任意編輯修改！)基于QINQ技術的ＩＰ城域網(wǎng)優(yōu)化方案的實現(xiàn)摘要：隨著使用互聯(lián)網(wǎng)人數(shù)的增大，各種不同的業(yè)務也在增多，導致IP城域網(wǎng)在不斷的擴大，各種安全問題也在頻繁出現(xiàn)。因此，目前如何提高APRU是所有運營商面對的一大課題。在認證時，BRAS就會把用戶的VLAN ID發(fā)送到Radius服務器上，這樣就完成了用戶的標識工作。QINQ技術實現(xiàn)簡單靈活，因此在城域網(wǎng)用戶識別中廣泛使用。：本文研究了QINQ技術的原理和在城域網(wǎng)中的應用，根據(jù)實際組網(wǎng)中的需求，在BRAS設備上實現(xiàn)了PPPOE、IP支持QINQ的特性。CFI占1比特位，主要用于總線型的以太網(wǎng)與FDDI、令牌環(huán)網(wǎng)交換數(shù)據(jù)時的幀格式。 ⑤在路由子接口上進行QINQ封裝。配置如下：QINQ termination pevid 100 cevid 200另一種兩層VLAN tag為范圍值，即終結的VLAN tag內(nèi)外層tag都為范圍，我們稱為模糊的QINQ終結子接口配置如下：QINQ termination pevid 200 cevid 300 to 400QINQ termination pevid 201 cevid 300 to 400 QINQ在IP城域網(wǎng)中的應用目前QINQ在寬帶接入網(wǎng)中主要應用在用戶端口唯一識別，業(yè)務隔離和二層VPN業(yè)務。設備2001300024095寬帶接入服務器的推出在很大程度上是由于ADSL的大面積推廣應用。 從上面可以看出，PPPOE將PPP承載到以太網(wǎng)之上，實質(zhì)是在共享介質(zhì)的網(wǎng)絡上提供一條邏輯上的點到點鏈路，對用戶而言，在DSLAM和ADSL Modem之間的ATM傳輸是透明的，如果將中間的DSLAM和ADSL Modem換成有線電視的接入設備，就是典型的HFC（ 或者無驗證Network階段Terminate階段 關閉，描述了PPP鏈路建立所經(jīng)歷和涉及的幾個階段。被驗證方接到對端對本端的驗證請求時．便根據(jù)此報文中驗證方的用戶名和本端的用戶表(注意，這個用戶表可能在本地，也可能在另外一臺服務器上)查找用戶口令字，